DeepSeek API金鑰申請與Cloudflare Workers授權網關配置

發布日期：2026年05月20日 [cite: 12] 分類：DeepSeek 核心技術專題讀者對象：香港開發者及企業決策層

各位香港的科技同好、IT專才、以及有意實踐數字轉型的中小企老闆們，大家好！我是你們的老朋友，專注於技術 SEO、網絡安全及大模型基建的科技博主。今日我哋將會深入探討一個熱門且極具實用價值的議題：如何安全、高效地整合 DeepSeek API，並利用 Cloudflare Workers 搭建一個穩固嘅授權網關。

隨住人工智能（AI）技術嘅迅速發展，DeepSeek 等高性能大模型已成為各行各業提升效率、創新服務嘅利器。但要將呢啲強大嘅 AI 能力引入我哋嘅應用程式或服務中，API 金鑰嘅安全管理同埋訪問控制就變得至關重要。尤其係對於香港嘅中小企而言，喺資源有限嘅情況下，點樣用最經濟、最有效嘅方式確保數據安全，同時兼顧性能同可擴展性，絕對係一門大學問。

今次嘅教學，我會帶大家一步步完成 DeepSeek API 金鑰嘅申請，並詳細講解點樣利用 Cloudflare Workers 呢個強大嘅邊緣計算平台，為你嘅 DeepSeek API 請求建立一個堅不可摧嘅授權網關。咁樣唔單止可以大大提升你嘅 API 安全性，仲可以有效管理訪問權限，甚至喺一定程度上優化網絡延遲，一舉多得！

DeepSeek AI 模型概覽與其在港應用潛力

DeepSeek 憑藉其卓越嘅性能同埋性價比，喺全球大模型市場嶄露頭角，亦逐漸引起香港科技界嘅關注。佢提供嘅豐富 API 服務，為開發者同企業提供咗強大嘅 AI 能力，涵蓋自然語言處理、內容生成、代碼輔助等多個範疇。

DeepSeek AI 模型優勢

DeepSeek 模型嘅主要優勢包括：

高性能低延遲：喺多項基準測試中表現出色，響應速度快，適合需要即時互動嘅應用。
高性價比：相對於其他頂級大模型，DeepSeek 嘅收費策略更具競爭力，對預算有限嘅中小企尤其友好。
多語言支持：良好嘅中文處理能力，對於以中文為主要溝通語言嘅香港市場嚟講，係一個重要優勢。
廣泛應用場景：無論係智能客服、內容創作輔助、教育科技、金融分析，DeepSeek 都能提供可靠嘅技術支援。

香港企業數字轉型契機

香港企業正處於數字轉型嘅關鍵時刻。利用 DeepSeek API，本地企業可以：

優化客戶服務：構建智能客服聊天機械人，24/7 回應客戶查詢，提升客戶滿意度。
提升內容生產力：自動生成市場文案、社交媒體內容、產品描述，大大縮短創作週期。
數據洞察與分析：處理海量非結構化文本數據，提煉有價值嘅商業洞察。
開發創新應用：為各行各業開發基於 AI 嘅嶄新服務同產品，開拓新市場。

DeepSeek API 金鑰申請教學

要開始利用 DeepSeek 嘅強大功能，首先我哋要獲取一個專屬嘅 API 金鑰。呢個金鑰係你訪問 DeepSeek 服務嘅唯一憑證，請務必妥善保管。

註冊與登入 DeepSeek 平台

訪問 DeepSeek 官方網站：喺你嘅瀏覽器中輸入 https://platform.deepseek.com/ (請以 DeepSeek 官方最新網址為準)。
註冊新帳戶：如果你係首次使用，請點擊「Sign Up」或「註冊」按鈕，依照指示使用電郵、手機號碼或其他第三方服務（如 Google）完成註冊。
登入帳戶：註冊成功後，使用你嘅憑證登入 DeepSeek 平台。

生成 API 金鑰

登入後，你通常會被導向到個人儀表板 (Dashboard) 或者一個類似「API Keys」嘅頁面。

導航至 API Keys 管理頁面：喺左側導航欄或頂部菜單中尋找「API Keys」、「密鑰管理」或類似選項。
創建新金鑰：點擊「Create New API Key」、「生成新密鑰」或類似按鈕。
命名金鑰 (可選)：為你嘅金鑰設定一個易於識別嘅名稱，例如「MyWebApp-DeepSeek」或「CustomerServiceBot」。呢個有助於你日後管理多個金鑰。
確認生成：系統會即時生成一個長串嘅字母數字組合，呢個就係你嘅 DeepSeek API 金鑰。

重要提示：金鑰只會顯示一次！ 生成後，請務必立即將金鑰複製並儲存到一個安全嘅地方，例如密碼管理器，或者暫時貼到一個加密文本文件。一旦離開呢個頁面，你就無法再次查看完整嘅金鑰。如果遺失，你只能重新生成一個新金鑰。

金鑰安全管理小貼士

API 金鑰嘅安全性，直接關乎你應用程式嘅安全。以下係一啲實用嘅管理建議：

切勿直接硬編碼（Hardcode）：永遠唔好將 API 金鑰直接寫死喺你嘅應用程式源代碼中。
使用環境變量：喺部署應用時，將 API 金鑰作為環境變量傳入，例如 .env 文件。
不提交到版本控制：確保你嘅 .env 文件或包含金鑰嘅配置文件已加入 .gitignore，避免意外提交到 GitHub 等版本控制系統。
定期輪換：建議定期（例如每隔幾個月）更換 API 金鑰，尤其係當團隊成員變動時。
限制權限（如果平台支持）：部分平台允許你為 API 金鑰設定特定權限，例如只讀或只允許特定服務。儘管 DeepSeek 目前主要係一個全功能 API，但未來可能會有更多細粒度嘅權限控制。
監控使用情況：密切留意 API 金鑰嘅使用模式，發現異常即時處理。

中小企AI應用安全網關部署 圖片：DeepSeek API整合與雲端架構設計，保障中小企AI應用安全。

Cloudflare Workers 授權網關配置：為何重要？

有咗 API 金鑰之後，你就可以直接向 DeepSeek API 發送請求。但對於生產環境應用，特別係需要對外提供服務嘅情況，直接暴露 API 金鑰係極其危險嘅行為。呢個時候，Cloudflare Workers 就能發揮佢嘅強大作用，為我哋構建一個安全、高效嘅授權網關。

API 安全的挑戰

直接喺客戶端（例如網頁瀏覽器或手機 App）調用 DeepSeek API 並暴露金鑰，會面臨以下主要風險：

金鑰洩露：惡意用戶可以透過瀏覽器開發者工具輕易截取你嘅 API 金鑰。一旦洩露，攻擊者就可以冒用你嘅身份，耗盡你嘅配額，甚至進行惡意攻擊。
濫用與超額計費：如果金鑰被盜用，攻擊者可能發起大量無意義請求，導致你嘅 API 費用暴增。
缺乏細粒度控制：你無法精確控制邊個可以訪問 API，以及佢哋可以訪問啲咩。

Cloudflare Workers 的優勢

Cloudflare Workers 係一個基於 JavaScript/TypeScript 嘅無服務器（Serverless）平台，運行喺 Cloudflare 嘅全球邊緣網絡上。佢作為一個授權網關，具有以下無可比擬嘅優勢：

增強安全性：API 金鑰永遠唔會暴露喺客戶端。所有請求都會先經過 Workers 進行驗證同授權，Workers 再以伺服器端請求嘅方式，將真正嘅 DeepSeek API 金鑰添加到請求中。
靈活嘅訪問控制：你可以在 Workers 中編寫自定義邏輯，實施各種訪問控制策略，例如：
- IP 地址白名單/黑名單
- 自定義授權頭驗證 (例如使用 JWT)
- 速率限制 (Rate Limiting)
- 基於特定用戶或角色嘅權限控制
降低延遲：Workers 運行喺全球邊緣節點，通常距離用戶更近，可以減少請求到源伺服器再到 DeepSeek API 之間嘅網絡延遲。
成本效益高：Workers 嘅計費模式通常係基於請求數量，對於中小企而言，啟動成本低，且可以根據實際用量伸縮，避免昂貴嘅固定伺服器開銷。
易於部署與維護：無需管理任何伺服器，只需編寫 JavaScript 代碼並部署，極大地簡化咗運維工作。

逐步配置 Cloudflare Workers 授權網關

以下我哋將會一步步指導你，點樣設定 Cloudflare Workers 作為 DeepSeek API 嘅授權網關。

設定 Cloudflare 帳戶與 Workers

註冊 Cloudflare 帳戶：如果你尚未擁有 Cloudflare 帳戶，請先前往 https://www.cloudflare.com/ 註冊。
新增網站 (可選但推薦)：你可以將你嘅域名添加到 Cloudflare，啟用 DNS 代理等服務。但即使冇域名，你都可以直接使用 Workers。
進入 Workers & Pages 儀表板：登入 Cloudflare 帳戶後，喺左側導航欄中選擇「Workers & Pages」。
創建一個新的 Worker：點擊「Create Application」或「建立應用程式」按鈕。
- 選擇「Worker」選項。
- 為你嘅 Worker 命名，例如 deepseek-auth-gateway。
- 點擊「Deploy」或「部署」以創建一個空嘅 Worker。

編寫 Workers 腳本：驗證與轉發請求

接下來，我哋要編寫 Worker 嘅核心邏輯。呢個 Worker 嘅主要職責係：

接收來自客戶端嘅請求。
驗證請求中是否包含有效嘅授權憑證（例如自定義 API Key 或者 JWT）。
如果驗證通過，將 DeepSeek 嘅真實 API 金鑰加入到請求中。
將請求轉發到 DeepSeek API 嘅端點。
將 DeepSeek API 嘅響應返回給客戶端。

重要！ 喺 Cloudflare Workers 中，你需要將 DeepSeek API 金鑰作為環境變量 (Environment Variable) 儲存，而唔係寫死喺代碼中。

1. 設定環境變量 (Environment Variable)

喺你嘅 Cloudflare Worker 設置頁面：

選擇你剛創建嘅 Worker。
點擊「Settings」或「設定」。
選擇「Variables」或「變數」。
喺「Environment Variables」部分，點擊「Add variable」或「新增變數」。
Variable name (變數名稱)：輸入 DEEPSEEK_API_KEY
Value (值)：貼上你之前從 DeepSeek 平台獲取嘅真實 API 金鑰。
勾選「Encrypt value (RESTRICTED)」以加密金鑰。
點擊「Save and deploy」或「儲存並部署」。

2. 編寫 Worker 腳本

返回到 Worker 嘅「Editor」或「編輯器」頁面，將以下代碼貼上。呢個代碼提供咗一個基本嘅授權網關功能：佢會檢查客戶端請求中嘅 X-Custom-Auth 頭，如果驗證成功，就將 DEEPSEEK_API_KEY 加入到轉發請求中。

// Worker Script for DeepSeek API Authorization Gateway
// 嚴格使用香港繁體中文註解

// DeepSeek API 的目標基礎 URL
// 請根據 DeepSeek 官方 API 文檔確認最新的端點
const DEEPSEEK_API_BASE_URL = 'https://api.deepseek.com/v1/chat/completions'; 

// 客戶端預期提供的自定義授權金鑰 (可自定義，例如一個 UUID)
// ⚠️ 實際應用中，此金鑰也應作為環境變數或更安全的機制來管理。
// 為了教學簡潔，此處作為常量。
const EXPECTED_CLIENT_AUTH_KEY = 'your-secret-client-auth-key-here'; // 請更換為你的自定義金鑰

addEventListener('fetch', event => {
  event.respondWith(handleRequest(event.request));
});

async function handleRequest(request) {
  // 檢查請求方法，只處理 POST 請求 (DeepSeek API 通常是 POST)
  if (request.method !== 'POST') {
    return new Response('方法不允許。只支援 POST 請求。', { status: 405 });
  }

  // 從客戶端請求頭獲取自定義授權金鑰
  const clientAuthHeader = request.headers.get('X-Custom-Auth');

  // 驗證客戶端提供的金鑰
  if (!clientAuthHeader || clientAuthHeader !== EXPECTED_CLIENT_AUTH_KEY) {
    console.warn('授權失敗：客戶端提供的 X-Custom-Auth 頭無效或缺失。');
    return new Response('未經授權。請提供有效的 X-Custom-Auth 金鑰。', { status: 401 });
  }

  try {
    // 構造轉發到 DeepSeek API 的新請求
    const url = DEEPSEEK_API_BASE_URL;
    const headers = new Headers(request.headers);

    // 移除客戶端提供的自定義授權頭，避免洩露或衝突
    headers.delete('X-Custom-Auth');

    // 將 DeepSeek 的真實 API 金鑰加入到授權頭中
    // ⚠️ env 變數 DEEPSEEK_API_KEY 是在 Cloudflare Worker 設定中配置的
    if (!env.DEEPSEEK_API_KEY) {
      console.error('配置錯誤：DEEPSEEK_API_KEY 環境變數缺失！');
      return new Response('伺服器配置錯誤：DeepSeek API 金鑰未設定。', { status: 500 });
    }
    headers.set('Authorization', `Bearer ${env.DEEPSEEK_API_KEY}`);
    headers.set('Content-Type', 'application/json'); // 確保內容類型正確

    // 複製原始請求的 body
    const body = await request.text(); 

    const deepseekRequest = new Request(url, {
      method: 'POST',
      headers: headers,
      body: body,
      redirect: 'follow' // 跟隨重定向
    });

    // 將請求轉發到 DeepSeek API
    const response = await fetch(deepseekRequest);

    // 返回 DeepSeek API 的響應給客戶端
    return response;

  } catch (error) {
    console.error('處理請求時發生錯誤：', error);
    return new Response(`伺服器內部錯誤：${error.message}`, { status: 500 });
  }
}

代碼說明：

DEEPSEEK_API_BASE_URL：DeepSeek API 嘅目標 URL，請根據 DeepSeek 官方文檔更新。
EXPECTED_CLIENT_AUTH_KEY：呢個係你自定義嘅客戶端授權金鑰。你嘅前端應用程式將使用呢個金鑰來證明自己有權訪問你嘅 Worker。請務必將佢更換為一個強大且獨特嘅秘密金鑰！ 喺更嚴謹嘅生產環境中，呢個金鑰亦應作為環境變量或透過更複雜嘅 JWT 機制來管理。
addEventListener('fetch', ...)：Worker 嘅入口點，處理所有傳入請求。
handleRequest(request)：主要邏輯函數。
客戶端授權驗證：檢查請求頭 X-Custom-Auth。如果客戶端未提供正確嘅 EXPECTED_CLIENT_AUTH_KEY，Worker 會直接返回 401 未授權錯誤。
DeepSeek API 金鑰注入：如果客戶端授權驗證通過，Worker 會從佢嘅環境變量 env.DEEPSEEK_API_KEY 中獲取真實嘅 DeepSeek API 金鑰，並將佢加入到轉發請求嘅 Authorization 頭中。
請求轉發：Worker 將處理過嘅請求轉發到 DeepSeek API，並將 DeepSeek API 返回嘅響應直接返回俾客戶端。

部署與測試 Workers 應用

保存並部署：喺編輯器中完成代碼修改後，點擊「Save and deploy」或「儲存並部署」按鈕。
獲取 Worker URL：部署成功後，你會得到一個類似 deepseek-auth-gateway.<your-username>.workers.dev 嘅 Worker URL。呢個就係你客戶端應用將會調用嘅端點。

測試：

你可以使用 curl 命令、Postman 或你嘅前端應用程式來測試。

無效請求示例 (無授權頭)：

curl -X POST https://deepseek-auth-gateway.<your-username>.workers.dev/v1/chat/completions \
     -H "Content-Type: application/json" \
     -d '{"model": "deepseek-chat", "messages": [{"role": "user", "content": "Hello world"}]}'

預期響應：401 未經授權錯誤。

有效請求示例 (帶正確授權頭)：

curl -X POST https://deepseek-auth-gateway.<your-username>.workers.dev/v1/chat/completions \
     -H "Content-Type: application/json" \
     -H "X-Custom-Auth: your-secret-client-auth-key-here" \
     -d '{"model": "deepseek-chat", "messages": [{"role": "user", "content": "你好，我想請問香港嘅地標有啲乜嘢？"}]}'

預期響應：來自 DeepSeek API 嘅正常 JSON 響應。

記住： 將 your-secret-client-auth-key-here 替換為你在 Worker 代碼中設定的 EXPECTED_CLIENT_AUTH_KEY 值，並將 <your-username> 替換為你的 Cloudflare Workers 子域名。

Cloudflare Workers安全設定介面 圖片：Cloudflare Workers配置介面，展示授權網關設定流程。

實戰應用：為中小企優化成本與安全

對於香港嘅中小企而言，時間同金錢都係寶貴資源。透過 Cloudflare Workers 部署 DeepSeek 授權網關，唔單止係技術上嘅最佳實踐，更係業務上嘅明智選擇。

成本效益分析

降低基礎設施成本：無需額外租賃或管理虛擬伺服器，Workers 嘅無服務器架構意味住你只需為實際用量付費，大大節省咗營運開支。
開發維護簡化：Workers 腳本通常較短且易於理解，降低咗開發同維護成本。
防止濫用計費：授權網關有效防止 API 金鑰洩露後嘅惡意濫用，避免產生不必要嘅 DeepSeek API 費用。

安全性提升策略

API 金鑰隱藏：DeepSeek API 金鑰永不暴露喺客戶端，從根本上解決咗金鑰洩露問題。
多層次驗證：你可以在 Worker 中實現更複雜嘅授權邏輯，例如結合 JWT (JSON Web Tokens)、OAuth 等，為唔同嘅應用或用戶群體提供細粒度嘅訪問控制。
DDoS 保護：Cloudflare 本身提供強大嘅 DDoS 保護，你嘅 Worker 作為一個 HTTP 代理，自然也受到保護。
速率限制：你可以在 Worker 腳本中加入邏輯，對來自同一 IP 或同一授權金鑰嘅請求進行速率限制，防止單點濫用。

性能表現考量

邊緣加速：Workers 運行在全球 Cloudflare 嘅邊緣節點上，大大縮短咗請求從用戶到網關嘅網絡距離，從而降低咗整體延遲。
緩存潛力：雖然 DeepSeek API 響應通常係動態嘅，但對於某些固定或不常變動嘅 AI 響應，你可以在 Workers 中實現緩存機制，進一步提升性能並降低 DeepSeek API 調用次數。
可擴展性：Workers 具備自動伸縮能力，可以輕鬆應對突發嘅高流量請求，無需人工干預。

常見問題與疑難排解

喺實踐過程中，你可能會遇到一啲問題。以下係一啲常見問題及其解決方案：

API 金鑰遺失或洩露怎麼辦？

如果你嘅 DeepSeek API 金鑰遺失或懷疑洩露：

立即停用舊金鑰：登入 DeepSeek 平台，前往 API Keys 管理頁面，刪除或停用受損嘅金鑰。
生成新金鑰：按照上述步驟生成一個新嘅 API 金鑰。
更新 Workers 環境變量：登入 Cloudflare Workers 儀表板，更新你 Worker 中嘅 DEEPSEEK_API_KEY 環境變量。
檢查日誌：查看 DeepSeek 平台同 Cloudflare Workers 嘅日誌，檢查有無任何異常使用情況。

Workers 請求限制與優化

Cloudflare Workers 會有免費層同付費層嘅請求限制。如果應用流量較大，你可能需要考慮升級到付費計劃。優化 Workers 性能嘅建議：

精簡代碼：保持 Worker 腳本盡可能簡潔高效，減少不必要嘅計算。
善用緩存：對於可緩存嘅數據，使用 Workers KV 或 Cloudflare Cache API 進行緩存。
非同步操作：利用 event.waitUntil() 進行非同步任務，避免阻塞主請求響應。

如何監控 Workers 效能？

Cloudflare 提供了強大嘅監控工具：

Workers 儀表板：喺 Workers & Pages 儀表板中，你可以查看請求數量、錯誤率、CPU 時間等關鍵指標。
日誌 (Logs)：你可以在 Workers 中使用 console.log() 輸出日誌信息，並喺 Cloudflare 嘅日誌服務中查看，幫助你排查問題。
Cloudflare Analytics：提供更全面嘅流量、安全同性能分析報告。

總結與展望

今日我哋詳細探討咗 DeepSeek API 金鑰嘅申請流程，以及點樣利用 Cloudflare Workers 搭建一個安全、高效、成本效益高嘅授權網關。對於香港嘅科技界同中小企嚟講，掌握呢項技術無疑可以大大提升你哋喺數字轉型浪潮中嘅競爭力。

通過將 DeepSeek API 金鑰安全地隱藏喺 Cloudflare Workers 背後，我哋唔單止解決咗 API 金鑰暴露嘅核心安全問題，仲利用了 Cloudflare 邊緣網絡嘅優勢，實現了更靈活嘅訪問控制、潛在嘅性能提升同埋顯著嘅成本節省。

AI 技術日新月異，網絡安全威脅亦從未止步。作為技術人，我哋有責任採用最佳實踐，為我哋嘅應用程式同用戶提供最堅實嘅保護。DeepSeek 結合 Cloudflare Workers，正係一個兼顧效能、安全與成本嘅理想解決方案。希望呢篇教學能為你哋嘅 AI 項目帶來啟發，期待大家將 AI 應用推向一個新嘅高度！下次再見！

← 上一篇： DeepSeek滿血版與量化版性能實測：香港開發者選型指南
→ 下一篇： 利用DeepSeek進行獨立站SEO長尾詞批量霸屏的核心邏輯